站长之家 - 站长资讯 - 易采站长站

当前位置: > 建站教程 > 软件教程 > 环境搭建 >

一五一十谈IIS安全机制

2017-09-08 10:54 | 来源:易采源码网 | 编辑:admin |

IIS(Internet Information Server)作为当今流行的Web服务器之一,提供了强大的Internet和Intranet服务功能。如何加强IIS的安全机制,建立高安全性能的可靠的Web服务器,已成为网络管理的重要组成部分。

  以Windows NT的安全机制为基础

  1.应用NTFS文件系统

  NTFS文件系统可以对文件和目录进行管理,FAT文件系统则只能提供共享级的安全,而Windows NT的安全机制是建立在NTFS文件系统之上的,所以在安装Windows NT时最好使用NTFS文件系统,否则将无法建立NT的安全机制。

  2.共享权限的修改

  在系统默认情况下,每建立一个新的共享,Everyone用户就享有“完全控制”的共享权限,因此,在建立新的共享后应该立即修改Everyone的缺省权限。

  3.为系统管理员账号更名

  域用户管理器虽可限制猜测口令的次数,但对系统管理员账号(adminstrator)却无法限制,这就可能给非法用户攻击管理员账号口令带来机会,通过域用户管理器对管理员账号更名不失为一种好办法。具体设置方法如下:
  选择“开始”选单→“程序”→启动“域用户管理器”→选中“管理员账号(adminstrator)”→选择“用户”选单→“重命名”,对其进行修改。

  4.取消TCP/IP上的NetBIOS绑定

  NT系统管理员可以通过构造目标站NetBIOS名与其IP地址之间的映像,对Internet或Intranet上的其他服务器进行管理,但非法用户也可从中找到可乘之机。如果这种远程管理不是必须的,就应该立即取消(通过网络属性的绑定选项,取消NetBIOS与TCP/IP之间的绑定)。

  设置IIS的安全机制

  1.安装时应注意的安全问题

  1)避免安装在主域控制器上
  安装IIS之后,在安装的计算机上将生成IUSR_Computername匿名账户。该账户被添加到域用户组中,从而把应用于域用户组的访问权限提供给访问Web服务器的每个匿名用户,这不仅给IIS带来潜在危险,而且还可能威胁整个域资源的安全。所以要尽可能避免把IIS服务器安装在域控制器上,尤其是主域控制器上。
  2)避免安装在系统分区上
  把IIS安装在系统分区上,会使系统文件与IIS同样面临非法访问,容易使非法用户侵入系统分区,所以应该避免将IIS服务器安装在系统分区上。

相关 说明:

IIS7完整安装包下载http://down.easck.com/software/32292.html

      (iis7 不兼容Windows2003以及以下版本,如果您的系统是Windows2003以及以下版本请使用IIS6 )


 

  • Tomcat在Linux服务器上的BIO、NIO、APR模式设置方法
  • Tomcat搭建本地服务器的图文教程
  • 详解在Tomcat7.0中设置默认服务器和不加端口名访问
  • 修改Tomcat服务器默认端口号的实现方法
  • maven自动部署到远程tomcat服务器的方法
  • 详解用Tomcat服务器配置https双向认证过程实战
  • 详解Java的环境变量和Tomcat服务器配置
  • Tomcat服务器搭建教程
  • 同一台服务器(电脑)运行多个Tomcat的设置方法步骤
  • 详解将Web项目War包部署到Tomcat服务器基本步骤
  • 网友评论

    关于我们 - 联系我们 - 广告服务 - 版权声明 - 人才招聘 - 友情链接 - 网站地图 - 帮助 - -

    CopyRight © 2010-2016 源码下载 easck.com , All Rights Reserved

    蒙公网安备 15052402000103号

    蒙ICP备14002389-1号